Un computer di lavoro spesso ha criteri di installazione del software limitati. Non puoi scaricare Adobe Acrobat Pro, non puoi eseguire un programma di installazione e non puoi aggiungere estensioni del browser senza l'approvazione dell'IT. È comunque necessario inviare un PDF protetto da password a un cliente o partner esterno. La domanda è se esiste un percorso verso PDF Security che non richieda l'installazione di software o la richiesta di un'eccezione al reparto IT.
La risposta è sì, attraverso due canali principali: strumenti di protezione PDF online basati su browser che funzionano interamente sul Web senza installazione locale e funzionalità integrate del sistema operativo che possono generare PDF protetti da password tramite la finestra di dialogo Stampa su PDF. Nessuno dei due approcci richiede privilegi di amministratore o installazione di software ed entrambi producono PDF protetti con la crittografia AES standard rispettata da qualsiasi lettore PDF moderno.
Lo strumento Proteggi PDF di WukongPDF aggiunge la protezione tramite password ai PDF direttamente nel browser. Carica il file, imposta una password e scarica la versione protetta senza installare nulla sul computer di lavoro.
Come funziona la protezione tramite password dei PDF senza software locale
La protezione tramite password PDF si basa su algoritmi di crittografia integrati nella specifica PDF stessa. Quando imposti una password di apertura su un PDF, i contenuti vengono crittografati utilizzando AES e la password diventa la chiave di decrittografia. Il lettore PDF che apre il file gestisce la decrittazione in modo trasparente dopo che l'utente ha inserito la password corretta. La fase di crittografia e impostazione della password può avvenire ovunque. Sul tuo computer locale con Acrobat Pro, su un server Web tramite uno strumento online o tramite una funzionalità del sistema operativo integrata. Il PDF protetto risultante è identico indipendentemente da dove è stata eseguita la crittografia.
In pratica, la considerazione chiave sulla sicurezza con gli strumenti basati su browser è che il PDF non crittografato deve essere caricato su un server remoto per l'elaborazione. Per i documenti contenenti informazioni riservate, questa fase di caricamento introduce un rischio di esposizione dei dati che non esiste con il software installato localmente. Servizi PDF online affidabili dichiarano le proprie pratiche di gestione dei dati in un'informativa sulla privacy ed eliminano i file caricati dopo l'elaborazione. Prima di caricare un documento di lavoro sensibile su qualsiasi servizio online, verifica che le politiche di conservazione ed eliminazione dei dati del servizio siano in linea con i requisiti di sicurezza delle informazioni della tua organizzazione.
Prova Proteggi PDF
Nessuna installazione necessaria. Funziona direttamente nel tuo browser.
Metodo 1: strumenti di protezione PDF online basati su browser
Aprire un browser Web e accedere a un servizio di protezione PDF online. Carica il PDF trascinandolo nella finestra del browser o utilizzando il selettore file. Immettere una password nel campo fornito. La maggior parte dei servizi offre anche una password di autorizzazione separata che limita la modifica, la stampa o la copia indipendentemente dalla password di apertura. Per una protezione semplice, impostare solo la password di apertura. Fare clic su Proteggi o Crittografa e il servizio elabora il file. Scarica subito il PDF protetto.
Prova il PDF protetto aprendolo in un lettore PDF. Il lettore dovrebbe richiedere la password prima di visualizzare qualsiasi contenuto. Inserisci la password che hai impostato e verifica che il documento si apra correttamente. Senza la password, il lettore dovrebbe mostrare una pagina vuota o una richiesta di password, a seconda del lettore. Molti strumenti online impongono un limite alla dimensione del file per l'elaborazione gratuita, in genere da 25 a 100 MB. Per file più grandi, dividi prima il PDF utilizzando uno strumento di divisione, proteggi ciascuna parte separatamente o utilizza il metodo di stampa su PDF descritto di seguito.
Metodo 2: stampa su PDF con funzionalità del sistema operativo integrate
Sia Windows che macOS includono un'opzione Microsoft Stampa in PDF o Salva come PDF nella finestra di dialogo di stampa di qualsiasi applicazione. Il PDF risultante non è protetto da password per impostazione predefinita, ma il percorso di stampa può essere combinato con altri strumenti integrati per garantire protezione. Su Windows, la stampante Microsoft Print to PDF non supporta in modo nativo la protezione tramite password. La soluzione alternativa è utilizzare Microsoft Word se è già installato, cosa che spesso avviene sui computer di lavoro. Apri il PDF in Word, che lo converte in un documento modificabile, quindi vai su File, Salva con nome, scegli PDF, fai clic su Opzioni e seleziona Crittografa il documento con una password.
Su macOS, l'applicazione Anteprima integrata può esportare un PDF con crittografia. Apri il PDF in Anteprima, vai su File, quindi Esporta. Nella finestra di dialogo di esportazione, seleziona la casella di controllo Crittografa, inserisci una password e salva. L'anteprima applica la crittografia AES a 128 bit. La funzionalità è disponibile su ogni Mac senza installare alcun software aggiuntivo. Per gli utenti Windows senza Word, il metodo basato su browser è l'opzione di non installazione più affidabile.
Metodo 3: app per scanner PDF mobili su un telefono aziendale
Se l'installazione del software sul computer aziendale è limitata ma il telefono aziendale consente l'installazione di app, uno scanner PDF mobile o un'app di editing può aggiungere la protezione tramite password a un PDF. Trasferisci il PDF sul telefono tramite e-mail o un'app di archiviazione cloud. Aprilo in un'app PDF che supporti la protezione tramite password, come Adobe Acrobat Reader per dispositivi mobili o Microsoft 365. Applica la password e salva la copia protetta. Trasferisci nuovamente il PDF protetto sul computer di lavoro tramite e-mail o archiviazione cloud.
La protezione basata su dispositivi mobili funziona bene per l'uso occasionale su singoli documenti. Non si adatta all'elaborazione batch di molti file. L’approccio dell’app mobile evita inoltre il problema dell’esposizione dei dati derivante dal caricamento di documenti sensibili su un servizio online perché l’elaborazione avviene sul telefono anziché su un server remoto. Per i documenti altamente riservati presenti su un computer di lavoro bloccato, la soluzione alternativa del telefono cellulare offre un percorso di protezione pratico.
| Metodo | Installazione richiesta? | Intensità della crittografia |
|---|---|---|
| Strumento di protezione PDF online | No, funziona nel browser | AES a 128 o 256 bit, a seconda del servizio |
| Stampante PDF del sistema operativo integrata | No, già installato | Varia, spesso AES a 128 bit |
| Applicazione per scanner PDF mobile | Installazione dell'app, non sono necessari diritti di amministratore | AES a 128 bit tipico |
Best practice per la password per i PDF protetti
La crittografia è forte quanto la password. Un PDF crittografato AES a 256 bit con la password 1234 non offre sostanzialmente alcuna protezione. Utilizzare una password di almeno 12 caratteri che contenga lettere maiuscole, minuscole, numeri e simboli. Comunicare la password al destinatario attraverso un canale diverso rispetto al PDF stesso. Se invii il PDF protetto tramite e-mail, invia la password tramite SMS, telefonata o un'e-mail separata con un oggetto diverso. Questa separazione garantisce che un utente malintenzionato che intercetta l'e-mail non disponga sia del file che della chiave.
Non memorizzare la password nel nome del file PDF o nel corpo della stessa email. Queste pratiche vanificano lo scopo della protezione tramite password. Registra la password in un gestore di password in modo da poterla condividere con il destinatario in un secondo momento e recuperarla se necessario. La protezione tramite password di un PDF su un computer di lavoro bloccato richiede alcuni minuti tramite uno strumento basato su browser o una funzionalità del sistema operativo integrata. La protezione che fornisce è reale e il flusso di lavoro funziona senza innescare violazioni delle policy IT.
Cosa fare se lo strumento online blocca il tuo PDF
Alcuni strumenti di protezione PDF online rifiutano i file che superano un limite di dimensione, contengono modelli di contenuto sensibile rilevabili o hanno origine da determinati intervalli IP. Se il tuo PDF viene rifiutato, prova un servizio diverso. La tecnologia di crittografia sottostante è standardizzata, quindi l'output di qualsiasi servizio affidabile è funzionalmente identico. Se più servizi rifiutano il file, è probabile che il problema risieda nella dimensione del file. Dividi il PDF in parti più piccole utilizzando uno strumento di divisione online gratuito, proteggi ciascuna parte individualmente e invia al destinatario la serie di file protetti insieme alle istruzioni per unirli dopo lo sblocco. Sebbene ciò aggiunga passaggi per il destinatario, preserva la possibilità di proteggere con password un documento di grandi dimensioni senza software installato.
Per esigenze di protezione ricorrenti su un computer bloccato, aggiungi ai preferiti un servizio di protezione PDF online affidabile nel tuo browser. I servizi che funzionano da diversi anni e mostrano una chiara politica sulla privacy con tempi espliciti per la cancellazione dei dati sono scelte più sicure rispetto ai servizi nuovi di zecca con una documentazione minima. Un servizio che indica che i file caricati vengono eliminati entro un'ora dall'elaborazione fornisce una finestra di esposizione dei dati ragionevole per la maggior parte dei documenti aziendali.
Crittografia dei PDF su un Chromebook o un computer pubblico
Nella maggior parte degli strumenti, lo scenario bloccato si estende ai Chromebook e ai computer ad accesso pubblico dove l'installazione del software è ancora più limitata. Su un Chromebook, gli strumenti di protezione online basati su browser sono l'opzione principale. ChromeOS supporta gli stessi strumenti web di qualsiasi sistema operativo tramite Chrome. Carica il PDF sul servizio online, imposta la password e scarica la versione protetta nell'archivio locale o su Google Drive.
I computer delle biblioteche pubbliche aggiungono la complicazione degli account basati su sessioni in cui i file desktop vengono cancellati al momento della disconnessione. Dopo aver protetto il PDF online, salva l'output su un'unità USB o invialo tramite e-mail. Non inserire password sensibili su computer pubblici che potrebbero avere keylogger. Limita la protezione dei PDF dei computer pubblici ai file senza contenuto altamente sensibile, poiché l'ambiente introduce rischi che nessuno strumento online può mitigare completamente. Il flusso di lavoro di protezione PDF basato su browser colma una lacuna specifica per gli utenti che necessitano della sicurezza dei documenti su dispositivi bloccati e per questo caso d'uso fornisce una soluzione pratica in cui l'alternativa è l'invio del documento non protetto.
La comodità della protezione PDF basata su browser deriva dalla responsabilità di scegliere un servizio con pratiche di dati trasparenti. Prima di caricare un documento di lavoro, anche non sensibile, rivedere l'informativa sulla privacy del servizio per tre punti specifici: per quanto tempo vengono conservati i file caricati, se si accede al contenuto del file per scopi diversi dall'elaborazione e se la connessione utilizza la crittografia HTTPS. Un servizio che elimina i file entro un'ora, non accede ai contenuti oltre l'elaborazione e utilizza HTTPS per tutti i trasferimenti soddisfa lo standard minimo per la protezione dei documenti aziendali su un computer bloccato.
Prova Proteggi PDF
Nessuna installazione necessaria. Funziona direttamente nel tuo browser.